killvxk/cybersecurity-skills-zh

734+ 面向 AI Agent 的网络安全技能 · agentskills.io 开放标准

---

注意：社区项目 – 与 Anthropic PBC 无关联。 这是一个独立的社区创建合集。仓库名称中的 “Anthropic” 指的是与 agentskills.io 标准的兼容性，并非 Anthropic 官方项目。

本仓库为中文翻译版本，原始英文版本请参见 mukul975/Anthropic-Cybersecurity-Skills。

最大的开源 AI Agent 网络安全技能合集。每个技能都遵循 agentskills.io 开放标准，可直接在 Claude Code、GitHub Copilot、OpenAI Codex CLI、Cursor、Gemini CLI 等 20+ 平台上使用。

快速开始

方法 1：npx skills

npx skills add mukul975/Anthropic-Cybersecurity-Skills

方法 2：Claude Code 插件

/plugin marketplace add mukul975/Anthropic-Cybersecurity-Skills

方法 3：手动克隆

git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git

技能分类

工作原理

每个技能都遵循 agentskills.io 的渐进式披露模式。在技能发现阶段，AI Agent 仅读取 YAML frontmatter（约 30-50 个 token）来判断相关性：

---
name: performing-memory-forensics-with-volatility3
description: 使用 Volatility3 分析内存转储，提取进程、网络连接和恶意软件制品。
domain: cybersecurity
subdomain: digital-forensics
tags: [forensics, memory-analysis, volatility3, incident-response]
---

如果技能与任务匹配，Agent 才会加载完整内容——工作流步骤、前置条件、工具命令和验证检查——避免在不相关的技能上浪费 token。

兼容平台

这些技能可与任何支持 agentskills.io 标准或能读取结构化 Markdown 的工具配合使用：

技能结构

每个技能都遵循一致的目录结构：

skills/{skill-name}/
├── SKILL.md            # 技能定义文件（含 YAML frontmatter）
│   ├── Frontmatter     # name, description, domain, subdomain, tags
│   ├── 适用场景         # AI Agent 的触发条件
│   ├── 前置条件         # 所需工具和访问权限
│   ├── 工作流程         # 分步执行指南
│   └── 验证            # 确认成功的方法
├── references/
│   ├── standards.md    # NIST、MITRE ATT&CK、CVE 参考
│   └── workflows.md    # 深度技术流程参考
├── scripts/
│   └── process.py      # 从业者辅助脚本
└── assets/
    └── template.md     # 检查清单和报告模板

贡献指南

欢迎网络安全社区的贡献。请参阅 CONTRIBUTING.md 了解添加新技能、改进现有技能和审核流程的指南。

许可证

本项目基于 Apache License 2.0 许可。详情请参阅 LICENSE。